未評価

Incorrect defaults can cause attackers to bypass rate limitations

CVE-2022-2366 SecPulse初出 2022年7月11日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Incorrect default configuration for trusted IP header in Mattermost version 6.7.0 and earlier allows attacker to bypass some of the rate limitations in place or use manipulated IPs for audit logging via manipulating the request headers.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
advisory nvd.nist.gov
web mattermost.com

基本の情報

重要度: 未評価
公開日: 2022年7月11日
SecPulse初出: 2022年7月11日
CWE: CWE-276

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 20:00